【Alerta de seguridad】Deribit ha eliminado las claves API vinculadas a SignalPlus
Tras recibir de SignalPlus un aviso sobre posibles riesgos de seguridad, Deribit ha tomado medidas preventivas y ha revocado las claves API que conectaban con SignalPlus en las cuentas de los usuarios afectados. Según la empresa, la investigación realizada hasta el momento no ha detectado efectos en sus propios sistemas ni datos, pero todas las operaciones, la supervisión y las estrategias automatizadas que se ejecutaban a través de SignalPlus se han detenido.
Si utilizas esta conexión, te recomendamos hacer de inmediato estas cuatro cosas:
1. Inicia sesión directamente en la plataforma de Deribit y comprueba si hay anomalías en las órdenes pendientes, las posiciones o la actividad reciente de la cuenta.
2. No te apresures a crear nuevas claves hasta que SignalPlus confirme oficialmente que se ha resuelto el riesgo.
3. Cuando crees nuevas claves, activa siempre la lista blanca de IP y habilita la autenticación de dos factores en la cuenta.
4. Comprueba también si otras herramientas de terceros conservan claves API con permisos elevados y revócalas si es posible.
Las claves API suelen incluir permisos para realizar órdenes y algunas también están vinculadas a retiros. Si un tercero sufre un incidente, las claves pueden convertirse en el punto más vulnerable para los fondos. «Permisos mínimos + lista blanca de IP + 2FA» debería ser lo habitual, no algo que se configura solo después de un incidente.
#Deribit #API安全 #SeguridadCripto
Tras recibir de SignalPlus un aviso sobre posibles riesgos de seguridad, Deribit ha tomado medidas preventivas y ha revocado las claves API que conectaban con SignalPlus en las cuentas de los usuarios afectados. Según la empresa, la investigación realizada hasta el momento no ha detectado efectos en sus propios sistemas ni datos, pero todas las operaciones, la supervisión y las estrategias automatizadas que se ejecutaban a través de SignalPlus se han detenido.
Si utilizas esta conexión, te recomendamos hacer de inmediato estas cuatro cosas:
1. Inicia sesión directamente en la plataforma de Deribit y comprueba si hay anomalías en las órdenes pendientes, las posiciones o la actividad reciente de la cuenta.
2. No te apresures a crear nuevas claves hasta que SignalPlus confirme oficialmente que se ha resuelto el riesgo.
3. Cuando crees nuevas claves, activa siempre la lista blanca de IP y habilita la autenticación de dos factores en la cuenta.
4. Comprueba también si otras herramientas de terceros conservan claves API con permisos elevados y revócalas si es posible.
Las claves API suelen incluir permisos para realizar órdenes y algunas también están vinculadas a retiros. Si un tercero sufre un incidente, las claves pueden convertirse en el punto más vulnerable para los fondos. «Permisos mínimos + lista blanca de IP + 2FA» debería ser lo habitual, no algo que se configura solo después de un incidente.
#Deribit #API安全 #SeguridadCripto